为何无法访问环境级Secret？CI中仅仓库级Secret生效

要访问环境级的Secret，你需要在CI的job配置中明确指定对应的环境——环境级Secret与特定环境绑定，未关联环境的job仅能读取仓库级Secret。

修改后的CI配置 #

在Deploy-Application job中添加environment字段，关联你配置了Firebase Secret的Dev环境：

jobs:
  Deploy-Application:
    runs-on: ubuntu-latest
    environment: Dev # 新增该行，绑定目标环境

    steps:
        -   name: Checkout code
            uses: actions/checkout@v3

        -   name: Create .env file
            run: |
                cd /tmp/app
                touch .env.local
                echo FIREBASE_DSN=${{ secrets.FIREBASE_DSN }} >> .env.local

注意事项 #

• 确保environment字段的值与你配置环境级Secret时的环境名称完全一致（区分大小写）。
• 若Dev环境设置了访问限制（如审批要求），需先完成对应流程，job才能正常读取环境级Secret。

内容的提问来源于stack exchange，提问作者Sofian